CVE-2026-45285
Təsvir
Nextcloud açıq mənbəli məzmun əməkdaşlığı platformasıdır. Versiya 32.0.0-dan 32.0.9-a qədər və 33.0.0-dan 33.0.3-ə qədər olan versiyalarda, istifadəçi tərəfindən tərkibində xarici üzv (e-poçt ünvanı vasitəsilə əlavə edilmiş və Nextcloud hesabı olmayan şəxs) olan bir Nextcloud Team ilə qovluq və ya fayl paylaşıldıqda, sistem həmin xarici üzv üçün avtomatik olaraq ictimai keçid yaradır. Bu ictimai keçid qovluğun paylaşım bölməsində göstərilmir, buna görə də qovluq sahibi onun mövcudluğundan xəbərdar olmur. Keçid xarici üzvə e-poçt vasitəsilə göndərilir və ona Team-in giriş hüquqları ilə eyni icazələr (oxumaq, yazmaq, silmək, yenidən paylaşmaq, yükləmək) verilir. Bu keçidi alan və ya ələ keçirən hücumçu heç bir əlavə autentifikasiya olmadan paylaşılan qovluqdakı bütün məlumatlara daxil ola, onları dəyişdirə, silə, yenidən paylaşa və yükləyə bilər. Qovluq sahibi standart paylaşım interfeysi vasitəsilə bu keçidi görə və ya ləğv edə bilmir. Bu problem 32.0.9 və 33.0.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- nextcloud nextcloud_server32.0.9, 33.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 32.0.0 ≤ v < 32.0.9, 33.0.0 ≤ v < 33.0.3 | 32.0.9, 33.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.